Aici nu a stat nimeni la tastatură. A costat 25 de dolari pe firmă.
Douăzeci și cinci de dolari și patruzeci și șase de cenți. Atât costa, în medie, pătrunderea într-o firmă.
Gambit Security a ajuns la serverul de lucru al unui atacator motivat de bani și i-a publicat conținutul pe 22 septembrie. Operatorul, care lăsa instrucțiuni scurte scrise în chineză, legase între ele trei unelte open source cu agenți de IA: una care căuta slăbiciuni, una care exploata ce găsea și un coordonator numit Hermes încărcat cu 121 de abilități, dintre care 78 ofensive. Sus intrau câteva rânduri de îndrumare. De restul se ocupau agenții, intrând deseori într-o țintă în mai puțin de o zi.
Cifrele vin din contabilitatea atacatorului însuși. Între 10 și 15 septembrie montajul a derulat 105 proiecte de atac și a intrat în cel puțin 27 de organizații, printre care lanțuri hoteliere, companii aeriene americane, furnizori industriali și lanțuri de modă. Pe 119 site-uri au fost puși hoți de date de plată. Peste 600.000 de înregistrări de carduri încă valabile au ieșit din doar două victime. Patru săptămâni de facturi pentru modele de IA au însemnat între 12.000 și 18.000 de dolari, iar fiecare firmă a costat între 3,13 și 79,31 dolari.
Un asemenea hoț înseamnă câteva rânduri de JavaScript pe o pagină de plată, care citesc numărul cardului pe măsură ce este tastat. Nu aveți cum să îl vedeți, pentru că pagina este pagina adevărată, în magazinul adevărat, la adresa adevărată, iar nimic de pe calculatorul vostru nu are un cuvânt de spus. Ce ajută cu adevărat nu are nimic spectaculos: alerte de tranzacție pornite, un număr de card virtual sau de unică folosință dacă banca vă oferă așa ceva, și o citire serioasă a extrasului în fiecare lună. Automatizarea a dat și ea greș. La un vânzător de biciclete o rutină de curățare prea largă a șters 180 de tabele din baza de date, inclusiv copiile de siguranță ale administratorului. Verificarea de confidențialitate și conturi din Tendvane acoperă jumătatea pe care o stăpâniți, adică ce rămâne salvat și autentificat pe propria voastră mașină.